FIFA Dünya Kupası 2022 dolandırıcılıkları: Sahte piyangolara, bilet sahtekarlığına ve diğer eksilere dikkat edin

Katar'daki 2022 FIFA Dünya Kupası başlamak üzere! 20 Kasım'dan itibaren^th Aralık ayından itibaren 18^th, bu yılın en önemli küresel etkinliklerinden biri, dünyanın her yerinden yüz milyonlarca futbol (veya tercih ederseniz futbol) hayranını çekecek. Ancak daha önce gördüğümüz gibi, çevrimiçi dolandırıcılar, yalnızca spor hayranlarını dolandırmakla kalmayıp, bu tür büyük olayları çevreleyen vızıltıları her zaman kullanır.

Dolandırıcıların, dört yıllık turnuvanın yaklaşan baskısına yaklaşırken işleri nasıl bir adım öteye taşıdığına ve onların hilelerine düşmekten nasıl kaçınabileceğinize bir bakalım.

Piyango dolandırıcılığı

Denenmiş ve test edilmiş bir dolandırıcılık türünde suçlular, kurbanları bir maçı bizzat izlemek için nakit para ödülü veya bilet ya da ağırlama paketi kazandıklarına inandırır. Bununla birlikte, gerçek niyet genellikle aynıdır: kişisel verilerinizi veya paranızı veya farkında olmadan teslim etmenizi sağlamak. bilgi çalan kötü amaçlı yazılımı cihazınıza indirin.

ESET araştırmacıları, insanları bir piyango ödülü kazandıklarına inandırmaya çalışan bir dizi küresel kimlik avı kampanyası tespit etti. "Kazançlarınızı" tahsil etmek için, bir form aracılığıyla yalnızca birkaç alanı doldurmanız ve tam adınız, doğum tarihiniz ve telefon numaranız gibi kişisel bilgilerinizi vermeniz yeterli görünüyor.

Aşağıdaki örnekte olduğu gibi, duyuru, ödülünüzü almanıza sözde yardımcı olacak bir irtibat kişisinin adıyla birlikte gelebilir. Bir noktada temsilci, kazancınızı gerçekten talep etmeden önce ödenmesi gereken bir miktar vergi veya ücret olduğunu size bildirecektir. Aktarım tamamlandıktan sonra, dolandırıcılar hedeflerine ulaştılar: paranızı ve kişisel bilgilerinizi dolandırıcılık için ya da diğer dolandırıcılara satmak için çaldılar.

Yukarıdaki örnekte, bu resim bir e-posta eki olarak gönderilmiştir. Dolandırıcılık, çeşitli kişisel kimlik bilgilerini ister ve "ATM kartını" alabilmeniz için, kartı göndermeden önce bir ücret talep eden temsilci ile iletişime geçmenizi ister.

Bir şeylerin ters gittiğine dair bir anlatım işareti, genel selamlamadır. E-posta konu satırları da çok yaratıcı değil – “düşün”Katar Dünya Kupası 2022 Piyango Galibi""KATAR 2022 FIFA LOTTERY KAZANAN"Ya da"TEBRİKLER, KATAR FIFA 2022 MEGA DÜNYA KUPASI ÇEKİLİŞİNİ KAZANDINIZ”. Öte yandan, kesinlikle kişinin dikkatini ve umutlarını yakalayabilirler.

Aşağıda, Dünya Kupası temasını kullanan başka bir kimlik avı e-postası örneği verilmiştir. Bir e-posta mesajına gömülü olan görüntü, bir bilet almak ve Dünya Kupası açılışını şahsen izlemek için bir "Buraya Tıklayın" düğmesini içerir. Ancak bu tür kampanyalarda butona tıklamanız, kişisel verilerinizi vermeniz veya bilgisayarınıza ya da mobil cihazınıza kötü amaçlı içerik indirmeniz ile sonuçlanmaktadır.

Hileli web siteleri

Bazen daha inandırıcı (ayrıntılara fazla dikkat etmezseniz) çeşitli kimlik avı dolandırıcılığı, sahte web sitelerinin gerçekmiş gibi davranmasını içerir. Bunlara bağlantılar ayrıca spam e-postalar, sahte sosyal medya profilleri veya tartışma forumları aracılığıyla dağıtılır.

Bu siteler meşru sitelerin resimlerini yayınlayıp yayınlamadığına bakılmaksızın, önemli olan kişisel ve kişisel bilgileri çalmak için başlatılmış olmalarıdır. finansal Veri, Giriş kimlik ve diğer hassas bilgiler veya kötü amaçlı yazılım yüklemenin yolu kurbanların cihazlarında.

Aşağıdaki bu web sitesi, gerçek URL'yi taklit etmesi de dahil olmak üzere resmi Dünya Kupası sitesi gibi görünüyor - https://www.qatar2022.qa/ (aşağıda gösterilen sahte web sitesindeki .pro üst düzey alan adını not edin). Siber suçlular ayrıca insanların biletlerini satın almaları için bir "geçit" oluşturdu, ancak hayranların önce kişisel verilerini sağlamaları gerektiği açık. Bu veriler çalındıktan sonra kötüye kullanılabilir veya hemen diğer dolandırıcılara satıldı.

Bilet dolandırıcılığı

Bir çok kişi zaten "FIFA yetkilileri" tarafından e-posta yoluyla iletişime geçildiği bildirildi kim satışa bilet teklif etti. Bu sırada, Reddit kullanıcılar, sahte basılı bilet sunan kişilerle mesaj alışverişi yapıyor.

Hala maçlardan herhangi birini izlemek için bilet almak istiyorsanız, dolandırıcılara karşı dikkatli olmalısınız. bunu belirtmekte fayda var Katar 2022'de sadece dijital biletler var, tek istisna son dakika, tezgah üstü alımlar bu sadece şahsen doğrudan Doha, Katar'daki olası iki ofiste yapılabilir. Yetkisiz biletlerin yeniden satışı yasaktır. Katar'da ve cezalar çok ağır olabilir. Biletleri yeniden satmanın ve satın almanın tek yolu resmi FIFA bilet satış platformu.

Dolandırılmanın diğer yolları

Son zamanlarda, adında bir kripto token FIFA Inu piyasaya sürüldü ve çok geçmeden, sürekli bir yükselişin ardından yaşadığı ani düşüş nedeniyle kripto para dolandırıcılığı suçlamaları almaya başladı. Ancak kurucuları, suçlamaların yanlış olduğunu garanti ediyor. Ancak, para yatırırken dikkatli olmanız her zaman tavsiye edilir.

WhatsApp aracılığıyla gönderilen mesajlar ve sahte eşantiyonlar, sahte sosyal medya profilleri ve hatta sizi hileli web sitelerine yönlendiren kötü amaçlı reklamlar sizi şaşırtmanın çok yaygın yolları. Bu nedenle, şüpheli reklamlara ve mesajlara karşı tetikte olun ve beklenmedik sürprizlere kapılmayın. Diğer vakalarda da gördüğümüz gibi, dolandırıcılar suç faaliyetlerini artırmak için genellikle büyük olaylardan, trend olan konulardan veya acil durumlardan yararlanır.

Siber güvenlik oyun planınız

Dünya Kupası temalı olsun ya da olmasın, dolandırıcılıktan korunmak birkaç basit kurala bağlıdır:

• Bilet almadıysanız piyango kazanamazsınız. Birisi sizi aksi yönde ikna etmeye çalışırsa, bu bir aldatmacadır.
• Bir ödül almak için birine ödeme yapmayın. Avans ücreti planları, paranızı çalmanın bir yoludur.
• Dikkat etmek kimlik avı saldırıları. E-postalardaki veya diğer iletilerdeki bağlantılara veya eklere, meşru olduklarından emin olmadıkça, özellikle de iletiler talep edilmemişse ve kişisel verilerinizi talep ediyorsa tıklamayın.
• Benzer şekilde, hileli web sitelerine dikkat edin. Ziyaret ettiğiniz web sitelerine dikkat edinve özellikle söz konusu web sitesi paranızı veya kişisel bilgilerinizi istiyorsa, her zaman dil bilgisi ve yazım hatalarını, garip URL'leri veya güvenlik sertifikalarının eksikliğini veya bir şeylerin ters gittiğine dair diğer işaretleri arayın.
• Kişisel bilgilerinizi soran kişilere teslim etmeyin - bunlar hemen veya daha sonra dolandırıcılık için kötüye kullanılabilir dark web'de satılan.
• kullanım iki faktörlü kimlik doğrulama tüm hesaplarda, özellikle hassas bilgilerinizi içeren hesaplarda. Bu, bilgisayar korsanlarının onları çalıntı/oltalama amaçlı şifrelerle kırma şansını azaltır.
• Kimlik avına karşı koruma özelliklerine sahip saygın, çok katmanlı güvenlik yazılımı kullanın.